チェック・ポイント 4600 アプライアンス

2000 Appliances

4600

優れたネットワーク・パフォーマンスと光ファイバまたは銅線増設の幅広い拡張性オプションを備えたエンタープライズ・レベルのアプライアンス
4600 アプライアンス

主な機能

  • 374 SecurityPower™
  • ファイアウォール・スループット9Gbps
  • IPSスループット4Gbps
  • 10/100/1000Base-Tポート x 8(最大12ポート)
  • 1GbE Fiberポートを最大4基搭載可能
  • 1RUサイズのアプライアンス

主な利点

  • エンタープライズ・レベルのセキュリティを実現するエントリー・レベルのアプライアンス
  • ネットワークの保護に必要なすべての機能およびサービスを単一のアプライアンスで提供
  • 統合管理コンソールで管理作業を簡素化
  • リモート・アクセスやサイト間通信時にもデータ保護
  • 拡張性の高いSoftware Bladeアーキテクチャと統合して最新の脅威に対応

Check Point 4600 Applianceは、コンパクトな1Uサイズながら業界トップレベルのパフォーマンスを提供する包括的な統合セキュリティ・ソリューションです。

ポリシー、ユーザ、実施の3点を結び付けて比類なきセキュリティを実現するチェック・ポイントの3D Securityビジョンをサポートしています。Software Bladeパッケージは3種(7,8,10)が利用可能であるほか、各種のSoftware Blade:(1)Firewall、(2)VPN、(3)IPS、(4)Application Control、(5)Mobile Access、( 6)DLP、( 7)URL Filtering、( 8)Antivirus、( 9)Anti-SPAM、( 10) Anti-Bot、(11) Identity Awareness、(12)Advanced Networking & Clusteringを自由に組み合わせて使用できるよう最適化されています。

オンボードのギガビット・イーサネット・ポート8基に加えて、本体左端にネットワーク・カード拡張スロットを備えており、オプションでギガビット・イーサネット・ポート4基、あるいはギガビット光ファイバSFPポート4基を追加することができます。

4600 ApplianceにはMobile Access Software Bladeによるモバイル・アクセス接続機能が付属しています(5ユーザまで)。スマートフォンやタブレット、PC、Mac、Linuxなどの様々なモビリティ・デバイスから社内のリソースへ安全にリモート・アクセスできます。

Check Point GAiA™はすべてのCheck Pointアプライアンスおよびオープン・サーバと仮想化ゲートウェイに対応したセキュリテイ・オペレーティング・システムです。GAiAはIPSOとSecurePlatformの利点を1つに統合して最大のパフォーマンスと強力な運用効果を提供します。チェック・ポイントが提供するすべてのSoftware Bladeの豊富で強力な機能をフルに活用でき、アクセラレーションおよびクラスタリング技術により、IPv4/v6ネットワークを快適かつ安定化させ、 RIP、OSPF、BGP、PIMおよびIGMPなどのダイナミック・ルーティング・プロトコロルを幅広くサポートすることにより、複雑なネットワーク環境を保護します。

 
 

 460746084610
Firewall
IPsec VPN
Mobile Access
(5ユーザ)
Advanced Networking & clustering
Identity Awareness
IPS
Application Control
Data Loss Prevention
URL Filtering
Antivirus
Anti-spam
Anti-bot
– : オプション

4600インターフェース部説明
@標準ラック・マウント型
(スライド・レール・オプション有)
Aネットワーク・カード拡張スロット×1
B10/100/1000Base-T (RJ-45)ポート x8
CUSBポート ×2(ISOインストール用)
Dコンソールポート(RJ-45)
E管理用LCDディスプレイ
(IPアドレスおよびイメージの管理)

基本構成
LANポート10/100/1000Base-T (RJ-45) ×8ポート
内蔵ストレージ250GB ハードディスク
電源内蔵電源(1台)
ラック・マウント標準
ネットワーク拡張スロットのオプション
10/100/1000Base-T (RJ-45) ×4
1000Base-F(1000Base-SXまたはLX) SFPポート ×2
1000Base-F(1000Base-SXまたはLX) SFPポート ×4
ネットワーク拡張後の最大構成
10/100/1000Base-T (RJ-45) ×12ポート (標準8ポート+拡張4ポート)
または10/100/1000Base-T (RJ-45) ×8ポート、1000Base-F(SXまたはLX)SFPポート×4ポート
パフォーマンス
SPUスコア374
FWスループット9Gbps(1518バイトUDP)
VPNスループット1.5Gbps(AES128bit)
IPSスループット4Gbps (デフォルトIPSプロファイル使用)
1Gbps (推奨IPSプロファイル使用)
同時接続数120万
毎秒あたりの接続数50,000
ネットワーク接続
プロトコルIPv4 および IPv6
VLAN数1024
インターフェースあたりのVLAN数256
LANポート802.3ad パッシブ/アクティブ・リンク・アグリゲーション
スイッチレイヤ2(透過)およびレイヤ3(ルーティング)モード
高可用性機能
アクティブ/アクティブ - L3モード
アクティブ/パッシブ - L3モード
セッション同期(ファイアウォールとVPN)
セッション・フェイルオーバ(ルーティング変更)
デバイス障害の検出
リンク障害の検出
ClusterXLまたはVRRP
物理的特性
エンクロージャ1U
寸法幅438mm x 奥行320mm x 高さ44mm
重量7.5 kg
AC入力100 〜 240V(50/60Hz)
内蔵電源仕様250W
消費電力最大90W
熱出力最大240.1 BTU
動作温度0〜+40℃
動作湿度20〜90%(結露無きこと)
保管温度-20〜+70℃
保管湿度5〜95%(60℃、結露無きこと)
適合規格安全性:CB、 UL/cUL、 CSA、 TUV、 NOM、CCC、 IRAM、 PCT/GoST
エミッション:FCC、 CE、 VCCI、 C-Tick、 CCC、 ANATEL、 KCC
環境:RoHS

基本パッケージSKU
4600 Appliance、セキュリティSoftware Blade 7種
(Firewall、VPN、Advanced Networking & Clustering、Identity Awareness、Mobile Access(同時ユーザ数は5)、 IPS、Application Control)、2台までのゲートウェイに対応したローカル管理機能
CPAP-SG4607
4600 Appliance、セキュリティSoftware Blade 8 種
(Firewall、VPN、Advanced Networking & Clustering、Identity Awareness、Mobile Access(同時ユーザ数は5)、 IPS、Application Control、DLP)
CPAP-SG4608
4600 Appliance、セキュリティSoftware Blade 10種
(Firewall、VPN、Advanced Networking & Clustering、Identity Awareness、Mobile Access(同時ユーザ数は5)、 IPS、Application Control、URL Filtering、Antivirus、Email Security)、2台までのゲートウェイに対応したローカル管理機能
PAP-SG4610
HA構成用4600 Appliance、セキュリティSoftware Blade 7種 (Firewall、VPN、Advanced Networking & Clustering、Identity Awareness、Mobile Access(同時ユーザ数は5)、 IPS、Application Control)、2台までのゲートウェイに対応したローカル管理機能CPAP-SG4607-HA
HA構成用4600 Appliance、セキュリティSoftware Blade 8 種
(Firewall、VPN、Advanced Networking & Clustering、Identity Awareness、Mobile Access(同時ユーザ数は5)、 IPS、Application Control、DLP)、2台までのゲートウェイに対応したローカル管理機能
CPAP-SG4608-HA
HA構成用4600 Appliance、セキュリティSoftware Blade 10種
(Firewall、VPN、Advanced Networking & Clustering、Identity Awareness、Mobile Access(同時ユーザ数は5)、 IPS、Application Control、URL Filtering、Antivirus、Email Security)、2台までのゲートウェイに対応したローカル管理機能
CPAP-SG4610-HA


ページ先頭に戻る

Software Blade 構成内容SKU
Check Point Extended Security Software Blades Package 1年分 (4600 Appliance用)(IPS、URL Filtering、Application Control、Antivirus、Email Security、DLPを含む)CPSB-ESEC-6B-4600-1Y
Check Point UTM+ Software Blades Package 1年分 (4600 Appliance用)(IPS、URL Filtering、Application Control、Antivirus、Email Securityを含む)CPSB-UTMP-5B-4600-1Y
Check Point DLP+ Software Blades Package 1年分 (4600 Appliance用)(IPS、Application Control、DLPを含む)CPSB-DLPP-3B-4600-1Y
Check Point Extended Threat Protection Software Blades Package 1年分 (4600 Appliance用)(Application ControlおよびIPSを含む)CPSB-ETPR-2B-4600-1Y
Check Point Web Control Software Blades Package 1年分 (4600 Appliance用)(Application ControlおよびURL Filteringを含む)CPSB-WBCL-2B-4600-1Y
Check Point Anti-Malware Package 1年分 (4600 Appliance用)(Anti-BotおよびAntivirusを含む)CPSB-ABAV-2B-4600-1Y
HA構成用Check Point Extended Security Blades Package 1年分 (4600 Appliance用) (IPS、URL Filtering、Application Control、Antivirus、Email Security、DLPを含む)CPSB-ESEC-6B-4600-1Y-HA
HA構成用Check Point UTM+ Software Blades Package 1年分 (4600 Appliance用) (IPS、URL Filtering、Application Control、Antivirus、Email Securityを含む)CPSB-UTMP-5B-4600-1Y-HA
HA構成用Check Point DLP+ Software Blades Package 1年分 (4600 Appliance用) (IPS、Application Control、DLPを含む)CPSB-DLPP-3B-4600-1Y-HA
HA構成用Check Point Extended Threat Protection Software Blades Package 1年分 (4600 Appliance用) (Application ControlおよびIPSを含む)CPSB-ETPR-2B-4600-1Y-HA
HA構成用Check Point Web Control Software Blades Package 1年分 (4600 Appliance用) (Application ControlおよびURL Filteringを含む)CPSB-WBCL-2B-4600-1Y-HA
HA構成用Check Point Anti-Malware Package 1年分 (4600 Appliance用) (Anti-BotおよびAntivirusを含む)CPSB-ABAV-2B-4600-1Y-HA

Software Blade 構成内容SKU
Check Point Mobile Access Software Blade(最大同時接続数50)CPSB-MOB-50
Data Loss Prevention Software Blade 1年分 (最大500ユーザ、最大メール数1万5,000通/ 時、最大スループット700 Mbps)CPSB-DLP-500-1Y
Check Point IPS Software Blade 1年分CPSB-IPS-S-1Y
Check Point Application Control Software Blade 1年分CPSB-APCL-S-1Y
Check Point URL Filtering Software Blade 1年分CPSB-URLF-S-1Y
Check Point Antivirus Software Blade 1年分CPSB-AV-S-1Y
Check Point Anti-Spam & Email Security Software Blade 1年分CPSB-ASPM-1Y
Check Point Anti-Bot Software Blade 1年分(小規模アプライアンスおよび事前構成システム用)CPSB-ABOT-S-1Y
HA構成用Check Point Mobile Access Software Blade(最大同時接続数50)CPSB-MOB-50-HA
HA構成用Data Loss Prevention Software Blade 1年分 (最大500ユーザ、最大メール数1万5,000通/時、最大スループット700 Mbps)CPSB-DLP-500-1Y-HA
HA構成用Check Point IPS Software Blade 1年PSB-IPS-S-1Y-HA
HA構成用Check Point Application Control Software Blade 1年分CPSB-APCL-S-1Y-HA
HA構成用Check Point URL Filtering Software Blade 1年分CPSB-URLF-S-1Y-HA
HA構成用Check Point Antivirus Software Blade 1年分CPSB-AV-S-1Y-HA
HA構成用Check Point Anti-Spam & Email Security Software Blade 1年分CPSB-ASPM-1Y-HA
HA構成用Check Point Anti-Bot Blade 1年分(小規模アプライアンスおよび事前構成システム用)CPSB-ABOT-S-1Y-HA

製品構成SKU
4ポート 10/100/100Base-T (RJ-45)インターフェース・カードCPAC-4-1C
4ポート 1000Base-F SFPインターフェース・カード
(インターフェースの各ポートごとに1000Base SFPトランシーバ・モジュールが別途必要)
CPAC-4-1F
1G Fiberポート用SFPトランシーバ・モジュール - 1000Base-SX(CPAC-4-1F用)CPAC-TR-1SX
1G Fiberポート用SFPトランシーバ・モジュール - 1000Base-LX(CPAC-4-1F用)CPAC-TR-1LX
スライド・レール(Check Point Appliance用)CPAC-RAILS
Software Blade 導入方法 Software Bladeの導入は至って簡単です。集中管理コンソールにあるウインドウ上で、必要な機能のチェックボックスをオンにするだけです。

セキュリティ・ゲートウェイ Software Blade

Check Point Firewall Software Blade Check Point Firewall Software Bladeは、高い実績と数々のアワードを受賞してきたFireWall-1の技術をベースとしたソリューションで、業界最高レベルのゲートウェイチェック・ポイントのファイアウォールは、Fortune100のすべての企業を含む、17万を超える顧客企業で採用されています。1994年にFireWall-1が登場して以来、その革新性とリーダーシップで各方面から高い評価を受けています。
Check Point Firewall Software Blade Check Point IPsec VPN Software Bladeは、企業ネットワーク、リモートおよびモバイル・ユーザ、支社・支店、パートナーを安全に接続します。アクセス制御、認証、暗号化機能が統合されているため、公衆網であるインターネットを介したネットワーク接続のセキュリティを強化できます。
Check Point Firewall Software Blade Check Point Mobile Access Software Bladeは、スマートフォンやPCからインターネットを介して安全かつ容易に企業アプリケーションにアクセスするためのソリューションです。このソリューションを使用すると、電子メールやスケジュール、アドレス帳をはじめとする各種企業アプリケーションに、SSL VPN経由で素早く安全にリモート・アクセスできるようになります。
Check Point Firewall Software Blade Check Point IPS Software Bladeは、最高レベルの侵入防御システム(IPS)を備えており、従来型のスタンドアロンIPSソリューションよりも低コストで革新的なパフォーマンスを実現します。包括的かつプロアクティブな侵入防御機能を提供するIPS Software Bladeは、導入や管理も容易で、統合型で拡張性に優れた次世代ファイアウォール・ソリューションを補完します。
Check Point Firewall Software Blade Check Point Application Control Software Bladeは、組織の規模を問わず導入できる非常に強力なアプリケーション・セキュリティおよびアイデンティティ制御ソリューションです。24万以上のWeb 2.0アプリケーションやウィジェットを識別し、その利用を禁止または制限するきめ細かいポリシーをユーザやグループごとに容易に作成することが可能になります。
Check Point Firewall Software Blade Check Point Identity Awareness Software Bladeを利用すると、ユーザやグループ、マシンを詳細に把握できます。アイデンティティ(ユーザ)に基づく正確なポリシーの作成が可能なため、アプリケーションやアクセスの高度な制御が実現します。ポリシーは、単一の統合コンソールから一元的に管理および監視できます。
Check Point Firewall Software Blade Check Point DLP Software Bladeは、技術とプロセスを組み合わせた革新的なDLP(データ損失防止)ソリューションです。機密情報の意図せぬ漏洩を未然に防ぐだけでなく、適切なデータ取り扱いポリシーについてユーザ教育を実施して、ユーザ自身が問題をリアルタイムに是正できるようにします。
Check Point Firewall Software Blade Check Point URL Filtering Software Bladeは、Application Control Software Bladeと統合されており、あらゆるWebセキュリティ機能を集中的に実施および管理できます。セキュリティ・ゲートウェイへの完全統合により最適なWebセキュリティが実現され、外部プロキシを使用したフィルタリングの回避を防止します。また、Application Control Software Bladeと一体化したポリシーの実施により、Web 2.0アプリケーションを含む幅広いWebリソースに対する包括的なセキュリティが実現されるほか、UserCheckによりWebの利用ポリシーについてリアルタイムでユーザ教育を行うことが可能となります。
Check Point Firewall Software Blade Check Point Anti-Bot Software Bladeを使用すると、ボットに感染したコンピュータを検出し、ボットと指令(C&C)サーバ間の通信を遮断して被害を予防できます。さらに、サイバー犯罪阻止を目的とした業界初の協調型ネットワークであるThreatCloud.からアップデートが継続的に提供されます。

ページ先頭に戻る